Nicolas C. wrote: > Bonjour, > > Depuis quelques temps, j'ai constat� "l'apparition" de s minuscules et > de S majuscules dans les droits de certains de mes fichiers alors que je > n'ai rien fait de sp�cial. > > exemple 1 (r�pertoire utilisateur /home/nico) : > drwxr-sr-x 20 nico nico 4096 Apr 14 19:04 nico > > exemple 2 (r�pertoire /home/nico/Mail) : > drwx--S--- 2 nico nico 4096 May 4 2002 Mail > > Cela me surprend car je n'ai pas mis ces droits � la main (je n'avais > m�me jamais fait attention � l'existence du droit s) et ils ne sont pas > pr�sent pour d'autres comptes utilisateurs. > Quelqu'un a-t-il une id�e sur l'origine de ces droits "bizarres" ? > > D'autre part, si j'ai bien compris le s indique qu'il y'a des droits > sp�cifiques attribu�s � l'ex�cution du fichier. Mais comment faire pour > conna�tre ces droits sp�cifiques ? Normalement, le fichier s'ex�cute avec les droits de celui qui l'ex�cute. Avec le s (bit suid), quelque soit la personne qui ex�cute le fichier, ce dernier aura les droits de son propri�taire (ici, le groupe propri�taire). Si c'est root, ca peut poser un pb de s�cu. Bref, c'est soit un rootkit, soit c'est l'utilitaire mail que a chang� les droits pour son ex�cution (plus probable, car au vu des propri�taires, et des droits sur les fichiers, je ne vois pas l'apport pour un rootkit de mettre le bit suid sur ces fichiers). Ce que je ne comprends pas par contre, c'est pourquoi il y a un s MAJUSCULE...
Il faudrait voir le programme qui vous utilisez pour vos emails, et en quoi ces fichiers sont en relation avec. Bonne soir�e Guillaume LEHMANN El�ve Mastaire en Syst�mes de T�l�communications et R�seaux Informatiques promo 2003 DESS STRI - Toulouse III site web : http://lehmann.free.fr t�l : 05 61 73 19 95
